家里的 NAS 走路由器端口映射安全性如何？

有一些服务需要在外面访问，目前有两个方案
1 ， 走 tailscale 等虚拟局域网模式访问，安全性肯定是 OK 的，缺点是频繁要连 tailscale 客户端，手里来来回切换很烦。
2 ， 直接路由器暴露端口来访问，但是不知道安全性如何，会不会被黑客扫描入侵，一个 0day 就完全爆破了。
目前 emby ，群晖 music 等服务需要直接外面访问。